Sikkerhed og beredskab

• Hostet, personlig loginidentitet og serverkontrol af beskyttede handlinger.
• Dataforespørgsler afgrænses til den aktuelle bruger eller virksomhed.
• Administrative funktioner kræver særskilt autorisation.
• Ændringer i abonnement, integrationer og regnskab registreres i revisionssporet.

Transport sker over HTTPS. API-nøgler og integrationsoplysninger gemmes som serverhemmeligheder eller krypteret med en separat produktionsnøgle. Regnskabsbackups krypteres og integritetskontrolleres. Hemmeligheder lægges ikke i klientkode eller kildekode.

• Cross-site skrivekald blokeres ved oprindelses- og browserkontrol.
• Betalingscallbacks verificeres kryptografisk før status ændres.
• Offentlige formularer og AI-kald ratebegrænses.
• Sikkerhedsheaders begrænser indramning, MIME-fortolkning, henvisningsdata og browserrettigheder.
• Afhængigheder kontrolleres for kendte sårbarheder før publicering.

Bogføringsdata gemmes i krypterede snapshots med SHA-256-kontrolsum, status og verificeringstidspunkt. Automatiske kørsler kan udløses uden en slutbruger og fejl registreres i driftscentret. Gendannelsestest skal gennemføres og dokumenteres regelmæssigt.

Ved en hændelse afgrænses adgang, relevante logs og beviser sikres, risiko og berørte data vurderes, og problemet afhjælpes. Berørte databehandlerkunder informeres uden unødig forsinkelse. ADD SmartDrift ApS vurderer anmeldelse til Datatilsynet og eventuel orientering af registrerede inden for de lovbestemte frister.

En mulig sårbarhed kan rapporteres fortroligt til kontaktmailen nederst. Medtag beskrivelse, berørt side og trin til at genskabe problemet, men undlad at tilgå eller kopiere andre kunders data.